@zjsxwc
```
curl -v https://ddns.synology.com
* Host ddns.synology.com:443 was resolved.
* IPv6: (none)
* IPv4: 52.42.177.120
* Trying 52.42.177.120:443...
* ALPN: curl offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLS connect error: error:00000000:lib(0)::reason(0)
* OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to ddns.synology.com:443
* closing connection #0
curl: (35) TLS connect error: error:00000000:lib(0)::reason(0)
```

邮件内容：

与 xxx.synology.me 的连接在 2025-03-05 09:20:04 +08:00 中断。请检查您的 DiskStation 的网络连接，并确保其 DDNS 服务已启用。
来自 Synology 帐户

@ETiV 我测试了腾讯的 scf 可以，就是访问 https://fgfw.xxx.com/?token=xxxx ， 在 openwrt 里配置 https://scf..../?token=xxx ，理论上 token 不泄漏，公开 scf 的 url 也没有问题

但是腾讯的 scf 说需要挂自己的域名，

@ETiV 会泄露机场信息，我希望能传 token 进去，跳转到我的页面可以验证 token

@ETiV 根据国家相关规定，您不能直接在浏览器中打开页面。服务端会在 Response Headers 中强制添加 content-disposition: attachment 字段，此字段会使得返回结果在浏览器中以附件的方式下载。

如果要移除 content-disposition: attachment 响应头，您需要设置自定义域名。

国内就是曹丹

@SakuraYuki 看了一下还要盲改 bios u 盘启动劝退

汇报了一下，最终买了群晖 dh2600 ，买来之后傻眼了，没有 nfs ，后来店家说你升级 4g 内存，升级到 pro 就有了。

申请还得等一天批准。今天装完了，可清爽了，就是提供 nfs 和 samba 服务，其他啥都没有

我喜欢

@tokyocat 我们家是光猫拨号，路由模式。软路由后面接两个无线路由就用 ap 模式。

搞个 pt ，在 qbittorent 里设置 rss 自动下载就行了

蝰蛇八岐大神

openclash+mosdns ，把 openclash 的 dns 和 failback dns 设置成 mosdns 的地址即可，其他的都取消掉。用 redir host 模式。

又发现新问题了，docker pull 的时候，使用 cf 中转的话，下载就会中断，不停重试。

try rancher ，用国内镜像库，很快，而且都是免费开源的。

ssh 维持一个 sock proxy ，然后用 iptables redsocks 对路由做一个转发，就可以实现一个透明的 fq ，应用层面无需做任何改动。

@yyysuo 观察了一下，网关 ip 是 192.168.10.1 ，缺省客户端设置的 dns 是 192.168.10.1 ，这时候在客户端 dig www.google.com ，singbox 不会 sniffer 到 dns 请求，直接被 192.168.10.1 解析了，导致污染；网关上 dnsmasq 设置转发到 233.5.5.5 ，也不会被 singbox sniffer 到。

看你要干啥，如果是软路由为主，就是 istoreos ，毕竟各种网络服务封装得很好。如果没有路由需求，就装飞牛。别虚拟化，这点性能还加上损耗，又没啥意义。

@wu67 这个不是这个目的，这样仍然需要将 dhcp 设置的 dns server 为非网关 ip 才行。但是我仍然想保留 dnsmasq ，因为内网设置了很多 host 。

https://zhuanlan.zhihu.com/p/577030920

原理和这个比较类似

@loveqianool

```
{
"type": "selector",
"tag": "FGFW",
"outbounds": [
"edgetunnel",
"机场"
],
"default": "edgetunnel"
},
```

这样会有什么效果？

@cppgohan 是的，但是我觉得备份应该是访问不频繁的，这种就是冷备。